Trage Zugangsdaten ausschließlich auf deiner eigenen HTTPS-Webseite ein. Die private Konfiguration muss außerhalb des Document-Root liegen.